Configurar o Single Sign-On (OIDC)
Deixe sua equipe autenticar-se na Reonic com o fornecedor de identidade da sua empresa, em vez de conexões de acesso por e-mail.
A Reonic suporta Single Sign-On através de OIDC (OpenID Connect) com o Microsoft Entra ID, o Okta, o Keycloak, o Auth0 ou qualquer fornecedor OIDC padrão. Configura-o uma vez em Configurações > Configurações da empresa > Integrações > Servidor OIDC e, a partir daí, todo mundo no seu Workspace se autentica através do seu fornecedor de identidade. O SSO controla como as pessoas se autenticam. As funções e permissões continuam inteiramente dentro da Reonic.
Antes de começar
- Precisa de direitos de admin. Se não vir a seção Servidor OIDC em Configurações > Configurações da empresa > Integrações, entre em contato com o chat de suporte.
- Registre um aplicativo OIDC no seu fornecedor de identidade e coleta três valores: o URL de descoberta (o endpoint
…/.well-known/openid-configuration, precisa ser HTTPS), o ID do cliente e o Segredo do cliente. - Coloque na lista de permissões o URL de redirecionamento da Reonic no aplicativo do seu fornecedor: o endereço do seu Portal seguido de
/oidc/callback. - O seu fornecedor precisa suportar o fluxo Authorization Code (código de autorização) com autenticação por client-secret (Basic).
- Crie primeiro seus usuários na Reonic. O SSO faz a correspondência das pessoas por e-mail, por isso cada pessoa só se autentica se já existir um usuário Reonic correspondente.
Conectar seu fornecedor de identidade
- Abra Configurações > Configurações da empresa > Integrações > Servidor OIDC.
- Digite o URL de descoberta, o ID do cliente e o Segredo do cliente.
- Clique em Verificar parâmetros OIDC. A Reonic confirma os endpoints e o método de autenticação necessários e verifica que seu ID do cliente e Segredo do cliente são aceitos. Corrija os erros comunicados antes de continuar.
- Clique em Salvar configuração (desbloqueia assim que a verificação passa). A partir daí, todo mundo no seu Workspace se autentica através do seu fornecedor de identidade.
- Teste: vá à página de início de sessão, digite o e-mail de um usuário, confirme que é reencaminhado para seu fornecedor de identidade, autentique-se e regresse à Reonic.
Dica
Ativar o SSO é tudo ou nada para o Workspace. Enquanto estiver ativo, todos os usuários passam pelo seu fornecedor e os links de acesso por e-mail deixam de estar disponíveis. Não é possível ter umas pessoas com SSO e outras com acesso por e-mail. O acesso por e-mail só regressa quando desativa o SSO, por isso faça o lançamento quando toda sua equipe estiver pronta.
Gerenciar a conexão
- Editar: abra a seção Servidor OIDC e escolha Editar configurações. Digite de novo o Segredo do cliente em qualquer alteração.
- Desativar: use o botão de alternância de desativação e confirme quando lhe for pedido. Os usuários voltam aos links de acesso por e-mail. Voltar a ativar mais tarde implica inserir de novo todas as credenciais.
Vale a pena saber
- O início de sessão começa pelo e-mail. Os usuários escrevem sempre seu e-mail, e a Reonic encaminha-os daí para seu fornecedor.
- O e-mail é a chave de correspondência. O e-mail que seu fornecedor devolve precisa coincidir exatamente com o e-mail de um usuário Reonic. Crie primeiro o usuário na Reonic para que a correspondência aconteça.
- O SSO trata da autenticação. Faça o gerenciamento de usuários, funções e permissões na Reonic como habitualmente.
- Apenas OIDC. A Reonic suporta OIDC. Se seu requisito exigir SAML 2.0, use antes OIDC com seu fornecedor.
- Início de sessão em celular. A configuração e o fluxo principal vivem no Portal web.
- Higiene do Segredo do cliente. A Reonic pede que você insira de novo o Segredo do cliente em qualquer alteração, por isso guarde sua própria cópia onde guarda as credenciais do seu fornecedor.
Última atualização em